Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsPer KI entdeckte Schwachstellen: Microsoft erwartet mehr Sicherheitsupdates an Patchdays
Mehr als 200 Sicherheitsupdates beim Juni-Patchday für Windows 11 waren bereits ein Hinweis. Nun bestätigt Microsofts Windows-Chef Pavan Davuluri in einem Blog-Eintrag, dass die Zahl der geschlossenen Schwachstellen aufgrund fortschrittlicher KI-Systeme weiter hoch bleibt.
Yeah, noch mehr Updates die das System noch weiter zerschießen. Ich kann es kaum erwarten!
Früher war mein Arbeitsteil bezüglich der Update Verteilung per WSUS enstpannt. Seit der Umstellung auf Windows 24H2 haben wir jedoch monatlich probleme durch die Updates. Nur Microsoft kann sich solch einen miserablen Service leisten...
Wie blöd, jetzt müssen sie die ganzen Lücken schließen, die sie so hübsch im Code für ihre Sicherheitsbehörden versteckt haben. Aber sie haben keine Wahl, die Hütte ist bei denen gerade absolut am Abfackeln:
YouTube
An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.
Geschwindigkeit beim Bereitstellen von Patches hat laut Microsoft Priorität. Daher integriert der Konzern die KI-Assistenten in die Entwicklungsprozesse, um Fixes schneller zu entwickeln und zuverlässiger zu testen. Davon sollen auch reguläre Windows-Updates profitieren.
Mit neuen Agenten-Technologien will Microsoft den Prozess weiter automatisieren. Davuluri zufolge bleiben Menschen beim Code-Review aber Teil der Entwicklungsschleife.
Dabei handelt es sich doch aber sicher ausschließlich um Lücken in altem Code. Neuer wird ja mit KI geschrieben und kann dann ja gar keine enthalten. Oder hat die KI am Ende gar kein Verständnis von dem was sie macht? 🤔 Naja, kritische Teile werden ja sicher ordentlich reviewed, sodsas es bald keine Lücken mehr geben kann ☺️
Kann man auch positiv sehen, wenn es an den monatlichen Patchdays zu mehr Sicherheitsupdates kommt und dafür die Blöcke an außerplanmäßigen Sicherheitsupdates an unbestimmten Tagen entfallen.
Finde es ja witzig, das Microsoft als großes Softwareunternehmen erst jetzt beginnt KI-Tools einzusetzen. Ich meine, wieviele Jahre gibts den KI-Krempel jetzt schon?
Das in bisschen so, als würde ein Spediteur jetzt sagen: "Pferdekutschen gut und schön. Aber vielleicht sollten wir doch mal diese LKWs ausprobieren". :-)
Finde es ja witzig, das Microsoft als großes Softwareunternehmen erst jetzt beginnt KI-Tools einzusetzen. Ich meine, wieviele Jahre gibts den KI-Krempel jetzt schon?
...
So lange gibt es das in diesem Bereich auch noch nicht, nicht auf diesem Niveau, das man auch brauchbar damit arbeiten kann, vielleicht 1 Jahr, maximal 2?
Da Updates in der Vergangenheit häufig zu Problemen geführt haben und hin und wieder sogar zurückgezogen werden mussten, bin ich mir nicht ganz sicher, ob diese Ankündigung nun gut oder schlecht ist. Das Schließen von Sicherheitslücken ist zwar grundsätzlich zu begrüßen, allerdings sollte die Qualitätssicherung ebenfalls optimiert werden. Denn nach meinem Verständnis steigt mit einer höheren Anzahl an Updates auch das Risiko, dass Fehler auftreten.
So lange gibt es das in diesem Bereich auch noch nicht, nicht auf diesem Niveau, das man auch brauchbar damit arbeiten kann, vielleicht 1 Jahr, maximal 2?
Naja. Microsoft hätte schon die Mittel. Das ist ja jetzt keine kleine Softwarebude.
Denen gehört github, das heißt die können als Trainingsmaterial auf jede Menge Code zugreifen ohne umständlich was web-scrappen zu mussen. Plus den ganzen und durchaus umfangreichen eigenen strukturierten Softwarebestand auf den niemand Zugriff hat.
Die waren also schon in einer Pole-Position und hätten gut da selbst was reißen können. Da passt es nicht, warum hinzuweisen, das ja erst mal die Tools so weit sein müssten.
Wenn das Ziel ist, dass Entwicklerteams am Ende nur noch die "bedeutenden" Schwachstellen präsentiert bekommen, dann heißt das, dass KI-Systeme selbständig sicherheitsrelevanten Code ändern ohne eine Review von einem Security team?
Das halte ich aber für arg bedenklich. KI macht ja nie Fehler ...
Mehr als 200 Sicherheitsupdates beim Juni-Patchday für Windows 11 waren bereits ein Hinweis. Nun bestätigt Microsofts Windows-Chef Pavan Davuluri in einem Blog-Eintrag, dass die Zahl der geschlossenen Schwachstellen aufgrund fortschrittlicher KI-Systeme weiter hoch bleibt.
